Сниффинг и анализ пакетов

bifrost-proxy/bifrost

Высокопроизводительный MITM-прокси HTTP/HTTPS/SOCKS5 на Rust с перехватом TLS, перезаписью запросов на основе правил, захватом трафика, точками…

mitmproxy/mitmproxy

Интерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.

droe/sslsplit

Прозрачный прокси-посредник (man-in-the-middle), который завершает SSL/TLS соединения, формирует сертификаты на лету и регистрирует расшифрованный…

zeek/zeek

Zeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.

haidang-infosec/phantom-grid

Система активной защиты на базе eBPF, превращающая ваш Linux-сервер в обманную приманку. Включает прозрачное перенаправление трафика, подмену…

gojue/ecapture

Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. Supports Linux and Android on x86_64 and arm64.

oisf/suricata

Движок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…

nccgroup/sniffle

Bluetooth 5 и 4.x LE сниффер для оборудования TI CC1352/CC26x2 с поддержкой расширенной рекламы, всех режимов PHY, фильтрации MAC/RSSI и экспорта в…

security-onion-solutions/securityonion

Платформа обеспечения безопасности с открытым исходным кодом для охоты за угрозами, обнаружения вторжений, управления журналами, реагирования на…

aixisstudio/snitch

Real-time network monitor + outbound firewall — see & block every connection. Privacy-first, local-first, Rust fleet agent, SIEM exports, 8…

nmap/nmap

Высокопроизводительный инструмент обнаружения сети и аудита безопасности с расширенным сканированием портов, определением ОС, определением версий…

wireshark/wireshark

Захват и анализ сетевого трафика с глубокой инспекцией пакетов, декодированием сотен протоколов и поддержкой файлов захвата для устранения неполадок,…

kubeshark/kubeshark

Сетевая наблюдаемость на базе eBPF для Kubernetes. Индексирует трафик L4/L7 с полным контекстом K8s, расшифровывает TLS без ключей. Доступна для…

telekom-security/tpotce

🍯 T-Pot - Универсальная мульти-хонипот платформа 🐝

onyks-os/transparenttorproxy

A Linux CLI utility that transparently routes all system traffic through the Tor network using nftables. It enables rapid IP rotation and easy…

devinblack001/ddos-reduction-system

Адаптивный двухэтапный шлюз для защиты от DDoS-атак на уровне L4, использующий поведенческий анализ трафика, классификацию методом случайного леса и…